Defect la generarea semințelor Coldcard: BTC în valoare de 100 de milioane USD+ furat din mii de portofele

Bugul din generarea seed-ului la Coldcard a rămas neobservat ani la rând, chiar dacă utilizatorii puteau inspecta firmware-ul public. Ulterior, cercetările au urmărit problema până la o modificare de firmware din martie 2021 (v4.0.0), care a folosit, la crearea expresiei seed, un generator de aleatorietate mai slab în locul sursei dedicate de entropie din hardware. Cercetătorii raportează furturi de aproximativ 1.596–1.816 BTC (peste 100 de milioane de dolari) din aproximativ 5.200–7.300 de adrese. Coinkite spune că unele modele afectate aveau o entropie estimată de ~72 de biți, față de 128 biți intenționați, reducând dramatic spațiul de căutare al seed-ului. Echipa de securitate Block afirmă că ruta de aleatorietate afectată nu a oferit nicio aleatorietate sigură. Coinkite a lansat firmware corectat pentru modelele Coldcard afectate, dar actualizarea nu „upgradează” expresiile de recuperare existente. Utilizatorii afectați trebuie să instaleze patch-ul, să genereze un seed nou complet și să mute fondurile către adrese derivate din seed-ul corectat. James O’Beirne a semnalat problema de aleatorietate după un audit în mai 2025, urmărind-o până la libngu. Pentru traderi, defectul de generare a seed-ului de la Coldcard întărește riscul de contraparte/producător în self-custody în etapa de creare a cheilor. Este o lovitură reputațională și operațională pentru încrederea în hardware wallet, dar evenimentul este puțin probabil să schimbe fundamentele de bază ale BTC.